Bản vá khẩn cấp ra mắt sớm một ngày
Ngày 20/10, các nhà phát triển PHP cho biết đã xác định hai lỗ hổng nghiêm trọng và kêu gọi người dùng cập nhật ngay khi có bản sửa lỗi. Bản vá ban đầu dự kiến phát hành ngày 22/10, nhưng thông tin chi tiết đã bị rò rỉ trên mạng trước thời điểm công bố phối hợp. Những điểm chính:
- Hai lỗ hổng được đặt mã CVE-2026-109618 và CVE-2026-109619, cùng được xếp mức nghiêm trọng với 9,2 điểm theo thang CVSS 4.0.
- Cả hai cho phép kẻ tấn công thực thi mã từ xa trên máy chủ PHP mà không cần xác thực.
- Các phiên bản đã được vá gồm PHP 8.5.12, 8.4.27, 8.3.36 và 8.2.35, kèm bản sửa tối giản cho các phiên bản cũ hơn.
- Giới chức cho biết các phiên bản từ PHP 5 trở đi đều có thể bị ảnh hưởng.
Các trang web chính phủ đồng loạt tạm đóng
Trước khi bản vá ra mắt, nhiều cơ quan đã chọn cách an toàn nhất là ngắt kết nối. Tại Hà Lan, các trang web của chính quyền trung ương và địa phương bị đưa ra khỏi mạng; ngay cả cơ quan an ninh mạng quốc gia cũng tạm đóng trang của mình.

















